Desde Mt. Gox hasta Bitfinex, y desde Bybit hasta Bitget, los puntos de entrada de los ataques contra los exchanges no han dejado de evolucionar; tras sufrir una brecha de seguridad en 2019, Binance vuelve a enfrentarse a la misma pregunta: ¿quién asumirá las pérdidas?
Si situamos en una misma línea temporal los robos sufridos por los exchanges durante los últimos diez años, se observa un cambio evidente:
Las pérdidas son cada vez mayores, pero los atacantes recurren cada vez menos a vulnerar directamente las cold wallets. Lo que realmente suele estar en el punto de mira son las hot wallets, las claves privadas, los procesos de firma, los dispositivos internos y las conexiones entre los exchanges y los servicios de terceros.
——
De las hot wallets a las claves privadas: los primeros puntos de entrada de los ataques